Virus ProxyGate
Résolu/Fermé
tana101
Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
-
Modifié le 22 févr. 2019 à 10:53
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 févr. 2019 à 08:52
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 févr. 2019 à 08:52
6 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
22 févr. 2019 à 14:17
22 févr. 2019 à 14:17
Pour l'USB :
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Ensuite quand tu reviens avec chez toi, il faut la nettoyer.
Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
Brancher toutes les clefs USB et autres périphériques amovibles.
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
~~
Pour le reste :
Supprime le dossier C:\FRST
Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Ensuite quand tu reviens avec chez toi, il faut la nettoyer.
Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
Brancher toutes les clefs USB et autres périphériques amovibles.
- Télécharger Remediate VBS Worm
- Lancer l'option B
- Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
- Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
~~
Pour le reste :
Supprime le dossier C:\FRST
Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
22 févr. 2019 à 10:53
22 févr. 2019 à 10:53
Salut,
oui infecté.
désinstalle Brave, TunnelBear et Windscribe
Si tu n'as pas installé volontairement.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
oui infecté.
désinstalle Brave, TunnelBear et Windscribe
Si tu n'as pas installé volontairement.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [46504696 2018-12-07] (Google Inc -> )
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [ShopMore] => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe [95904 2018-05-02] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {2A8A7D6B-19EB-491F-9AED-C79705A7DB1A} - System32\Tasks\ShopMore2 => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {627161F0-1667-4ABF-A438-41DCCE000707} - System32\Tasks\ShopMore => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
R1 NTkwY2VkYz; \??\C:\WINDOWS\system32\drivers\NTkwY2VkYz [X]
2019-02-21 11:06 - 2019-02-21 11:06 - 001521664 _____ C:\WINDOWS\uozdkof.uoi
2019-02-21 11:06 - 2019-02-21 11:06 - 000000000 ____D C:\Program Files\M2YwYjZl
2019-02-21 10:59 - 2019-02-21 10:59 - 000000000 ____D C:\Users\PAO\AppData\Roaming\WidModule
2019-02-21 10:58 - 2019-02-22 07:31 - 000000000 ____D C:\Users\PAO\AppData\Roaming\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000003444 _____ C:\WINDOWS\System32\Tasks\ShopMore2
2019-02-21 10:58 - 2019-02-21 10:58 - 000003424 _____ C:\WINDOWS\System32\Tasks\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Users\PAO\AppData\Roaming\Python
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Program Files (x86)\Shop More
2019-02-21 10:56 - 2019-02-22 12:14 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-02-21 10:52 - 2019-02-21 10:55 - 000000000 ____D C:\Program Files (x86)\Video
2019-02-21 10:49 - 2019-02-21 10:49 - 000001046 _____ C:\Users\PAO\Desktop\Adult Dating.lnk
2019-02-21 00:50 - 2019-02-21 00:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-02-20 10:33 - 2019-02-20 10:33 - 001901056 _____ C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe
2019-02-20 10:33 - 2019-02-20 10:33 - 000328992 _____ C:\WINDOWS\system32\Drivers\NTkwY2VkYz
2019-02-20 10:33 - 2019-02-20 10:33 - 000096393 _____ C:\WINDOWS\uninstaller.dat
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
tana101
Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
1
22 févr. 2019 à 10:59
22 févr. 2019 à 10:59
merci @Malekal_morte-
vais les faire de suite
vais les faire de suite
tana101
Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
1
22 févr. 2019 à 11:23
22 févr. 2019 à 11:23
re,
voici le copie coller du fichier texte Fixlog :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20.02.2019 02
Exécuté par PAO (22-02-2019 13:06:43) Run:1
Exécuté depuis C:\Users\PAO\Desktop
Profils chargés: PAO (Profils disponibles: PAO)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [46504696 2018-12-07] (Google Inc -> )
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [ShopMore] => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe [95904 2018-05-02] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {2A8A7D6B-19EB-491F-9AED-C79705A7DB1A} - System32\Tasks\ShopMore2 => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {627161F0-1667-4ABF-A438-41DCCE000707} - System32\Tasks\ShopMore => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
R1 NTkwY2VkYz; \??\C:\WINDOWS\system32\drivers\NTkwY2VkYz [X]
2019-02-21 11:06 - 2019-02-21 11:06 - 001521664 _____ C:\WINDOWS\uozdkof.uoi
2019-02-21 11:06 - 2019-02-21 11:06 - 000000000 ____D C:\Program Files\M2YwYjZl
2019-02-21 10:59 - 2019-02-21 10:59 - 000000000 ____D C:\Users\PAO\AppData\Roaming\WidModule
2019-02-21 10:58 - 2019-02-22 07:31 - 000000000 ____D C:\Users\PAO\AppData\Roaming\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000003444 _____ C:\WINDOWS\System32\Tasks\ShopMore2
2019-02-21 10:58 - 2019-02-21 10:58 - 000003424 _____ C:\WINDOWS\System32\Tasks\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Users\PAO\AppData\Roaming\Python
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Program Files (x86)\Shop More
2019-02-21 10:56 - 2019-02-22 12:14 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-02-21 10:52 - 2019-02-21 10:55 - 000000000 ____D C:\Program Files (x86)\Video
2019-02-21 10:49 - 2019-02-21 10:49 - 000001046 _____ C:\Users\PAO\Desktop\Adult Dating.lnk
2019-02-21 00:50 - 2019-02-21 00:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-02-20 10:33 - 2019-02-20 10:33 - 001901056 _____ C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe
2019-02-20 10:33 - 2019-02-20 10:33 - 000328992 _____ C:\WINDOWS\system32\Drivers\NTkwY2VkYz
2019-02-20 10:33 - 2019-02-20 10:33 - 000096393 _____ C:\WINDOWS\uninstaller.dat
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleDriveSync" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ShopMore" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2A8A7D6B-19EB-491F-9AED-C79705A7DB1A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A8A7D6B-19EB-491F-9AED-C79705A7DB1A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ShopMore2 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore2" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{627161F0-1667-4ABF-A438-41DCCE000707}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{627161F0-1667-4ABF-A438-41DCCE000707}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ShopMore => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore" => supprimé(es) avec succès
NTkwY2VkYz => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\NTkwY2VkYz => supprimé(es) avec succès
NTkwY2VkYz => service supprimé(es) avec succès
C:\WINDOWS\uozdkof.uoi => déplacé(es) avec succès
C:\Program Files\M2YwYjZl => déplacé(es) avec succès
C:\Users\PAO\AppData\Roaming\WidModule => déplacé(es) avec succès
C:\Users\PAO\AppData\Roaming\ShopMore => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\ShopMore2" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\ShopMore" => non trouvé(e)
C:\Users\PAO\AppData\Roaming\Python => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More => déplacé(es) avec succès
C:\Program Files (x86)\Shop More => déplacé(es) avec succès
C:\Program Files (x86)\ProxyGate => déplacé(es) avec succès
C:\Program Files (x86)\Video => déplacé(es) avec succès
C:\Users\PAO\Desktop\Adult Dating.lnk => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox => déplacé(es) avec succès
C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\NTkwY2VkYz => déplacé(es) avec succès
C:\WINDOWS\uninstaller.dat => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 480396868 B
Java, Flash, Steam htmlcache => 524 B
Windows/system/drivers => 180896928 B
Edge => 21608005 B
Chrome => 412368573 B
Firefox => 916739752 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 57472 B
LocalService => 0 B
NetworkService => 291472 B
NetworkService => 0 B
PAO => 6403001960 B
RecycleBin => 878910 B
EmptyTemp: => 7.8 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
voici le copie coller du fichier texte Fixlog :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20.02.2019 02
Exécuté par PAO (22-02-2019 13:06:43) Run:1
Exécuté depuis C:\Users\PAO\Desktop
Profils chargés: PAO (Profils disponibles: PAO)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [46504696 2018-12-07] (Google Inc -> )
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [ShopMore] => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe [95904 2018-05-02] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {2A8A7D6B-19EB-491F-9AED-C79705A7DB1A} - System32\Tasks\ShopMore2 => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {627161F0-1667-4ABF-A438-41DCCE000707} - System32\Tasks\ShopMore => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
R1 NTkwY2VkYz; \??\C:\WINDOWS\system32\drivers\NTkwY2VkYz [X]
2019-02-21 11:06 - 2019-02-21 11:06 - 001521664 _____ C:\WINDOWS\uozdkof.uoi
2019-02-21 11:06 - 2019-02-21 11:06 - 000000000 ____D C:\Program Files\M2YwYjZl
2019-02-21 10:59 - 2019-02-21 10:59 - 000000000 ____D C:\Users\PAO\AppData\Roaming\WidModule
2019-02-21 10:58 - 2019-02-22 07:31 - 000000000 ____D C:\Users\PAO\AppData\Roaming\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000003444 _____ C:\WINDOWS\System32\Tasks\ShopMore2
2019-02-21 10:58 - 2019-02-21 10:58 - 000003424 _____ C:\WINDOWS\System32\Tasks\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Users\PAO\AppData\Roaming\Python
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Program Files (x86)\Shop More
2019-02-21 10:56 - 2019-02-22 12:14 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-02-21 10:52 - 2019-02-21 10:55 - 000000000 ____D C:\Program Files (x86)\Video
2019-02-21 10:49 - 2019-02-21 10:49 - 000001046 _____ C:\Users\PAO\Desktop\Adult Dating.lnk
2019-02-21 00:50 - 2019-02-21 00:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-02-20 10:33 - 2019-02-20 10:33 - 001901056 _____ C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe
2019-02-20 10:33 - 2019-02-20 10:33 - 000328992 _____ C:\WINDOWS\system32\Drivers\NTkwY2VkYz
2019-02-20 10:33 - 2019-02-20 10:33 - 000096393 _____ C:\WINDOWS\uninstaller.dat
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleDriveSync" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ShopMore" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2A8A7D6B-19EB-491F-9AED-C79705A7DB1A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A8A7D6B-19EB-491F-9AED-C79705A7DB1A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ShopMore2 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore2" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{627161F0-1667-4ABF-A438-41DCCE000707}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{627161F0-1667-4ABF-A438-41DCCE000707}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ShopMore => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore" => supprimé(es) avec succès
NTkwY2VkYz => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\NTkwY2VkYz => supprimé(es) avec succès
NTkwY2VkYz => service supprimé(es) avec succès
C:\WINDOWS\uozdkof.uoi => déplacé(es) avec succès
C:\Program Files\M2YwYjZl => déplacé(es) avec succès
C:\Users\PAO\AppData\Roaming\WidModule => déplacé(es) avec succès
C:\Users\PAO\AppData\Roaming\ShopMore => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\ShopMore2" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\ShopMore" => non trouvé(e)
C:\Users\PAO\AppData\Roaming\Python => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More => déplacé(es) avec succès
C:\Program Files (x86)\Shop More => déplacé(es) avec succès
C:\Program Files (x86)\ProxyGate => déplacé(es) avec succès
C:\Program Files (x86)\Video => déplacé(es) avec succès
C:\Users\PAO\Desktop\Adult Dating.lnk => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox => déplacé(es) avec succès
C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\NTkwY2VkYz => déplacé(es) avec succès
C:\WINDOWS\uninstaller.dat => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 480396868 B
Java, Flash, Steam htmlcache => 524 B
Windows/system/drivers => 180896928 B
Edge => 21608005 B
Chrome => 412368573 B
Firefox => 916739752 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 57472 B
LocalService => 0 B
NetworkService => 291472 B
NetworkService => 0 B
PAO => 6403001960 B
RecycleBin => 878910 B
EmptyTemp: => 7.8 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 13:14:31
tana101
Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
1
22 févr. 2019 à 11:53
22 févr. 2019 à 11:53
et le rapport de MBAM
https://pjjoint.malekal.com/files.php?id=20190222_w14c14r12c15k8
https://pjjoint.malekal.com/files.php?id=20190222_w14c14r12c15k8
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
22 févr. 2019 à 12:54
22 févr. 2019 à 12:54
Tu as bien mis en quarantaine toutes les détections MBAM ?
Il reste des problèmes ?
Il reste des problèmes ?
tana101
Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
1
22 févr. 2019 à 12:55
22 févr. 2019 à 12:55
je vais les mettre en quarantaine
apparement , jusqu'a maintenant plus de soucis
comment je fais pour éviter les infections avec mon USB (qui se balade bien)
apparement , jusqu'a maintenant plus de soucis
comment je fais pour éviter les infections avec mon USB (qui se balade bien)
tana101
Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
1
25 févr. 2019 à 05:06
25 févr. 2019 à 05:06
Merci beaucoup de votre temps
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
25 févr. 2019 à 08:52
25 févr. 2019 à 08:52
de rien :)
